Nzer Ransomware schließt sich der Djvu-Klonfamilie an

Unsere Experten haben Nzer als Mitglied der DJVU-Ransomware-Familie identifiziert. Andere Variationen derselben Familie werden im Abschnitt über STOP/Djvu-Ransomware ausführlich besprochen. Bestimmte Antivirenprogramme übersehen es möglicherweise und ermöglichen so das Eindringen. Diese Klassifizierung ist auf die charakteristische Erweiterung „nzer“ zurückzuführen, die Ihren Dateien hinzugefügt wird.

Genauer gesagt: Die Nzer-Malware infiltriert Ihren Computer mithilfe von Stealth-Techniken. Sobald es sich im Inneren befindet, verwendet es AES- oder RSA-Verschlüsselungsmethoden, um Ihre Dateien zu sperren.

Anschließend verlangen die Angreifer ein Lösegeld für die Entschlüsselung. Sobald Nzer Zugriff auf Ihr System erhält, werden alle Ihre Dateien in einen gesperrten Zustand versetzt und die Erweiterung „.nzer“ angehängt, wodurch sie unzugänglich werden. Dies gilt für verschiedene Dateitypen, darunter Dokumente, Aufzeichnungen, Bilder, Musik und Videos. Der Versuch, die Dateien zu verschieben oder umzubenennen, funktioniert nicht. Die einzige Möglichkeit, aus dem Zugriff dieser Kryptoware wieder auf Ihre Dateien zuzugreifen, ist die Entschlüsselung. Die Ransomware zwingt Sie zur Zahlung eines Lösegelds, wenn Sie Ihre Dateien wiederherstellen möchten. Dies wird ausdrücklich in der Lösegeldforderung erwähnt, in der es heißt, dass die Dateien entschlüsselt werden, sobald die Zahlung erfolgt ist.

Typischerweise wird diese Nachricht als Textdatei zugestellt, auf Ihrem Desktop hinterlassen und kann auch in Verzeichnissen gefunden werden, die verschlüsselte Dateien enthalten. Es beschreibt die Situation, in der Sie sich befinden, und schlägt eine Lösung vor. Laut Nzer besteht die einzige Möglichkeit, Ihre Dateien zu entsperren, darin, einen bestimmten Entschlüsselungscode zu verwenden, den Sie gegen die Zahlung eines Lösegelds erhalten. Der geforderte Betrag beträgt normalerweise 980 US-Dollar und die Zahlung erfolgt normalerweise in Kryptowährung.

In der Lösegeldforderung von Nzer wird eine Zahlung in Höhe von 980 US-Dollar verlangt

Der vollständige Text der Nzer-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Fotos, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-WbgTMF1Jmw
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
wiederherstellenalldata@firemail.cc

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
gorentos@bitmessage.ch

Unser Telegram-Konto:
@datarestore

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware ähnlich wie bei Nzer schützen?

Der Schutz Ihrer Daten vor Ransomware wie Nzer erfordert eine Kombination aus vorbeugenden Maßnahmen und Best Practices. Hier erfahren Sie, was Sie tun können, um Ihre Abwehr gegen solche Bedrohungen zu verbessern:

• Regelmäßige Backups: Sichern Sie Ihre wichtigen Daten regelmäßig auf einem externen Gerät oder einem sicheren Cloud-Speicherdienst. Wenn Ihre Dateien durch Ransomware verschlüsselt wurden, können Sie sie auf diese Weise aus Ihren Backups wiederherstellen, ohne das Lösegeld zu zahlen.
• Software aktualisieren: Halten Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware auf dem neuesten Stand. Schwachstellen in veralteter Software können von Ransomware ausgenutzt werden, um in Ihr System einzudringen.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren und aktualisieren Sie regelmäßig seriöse Antiviren- und Anti-Malware-Software. Stellen Sie sicher, dass es über Ransomware-Erkennungsfunktionen und Echtzeitschutz verfügt.
• E-Mail-Vorsicht: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese aus unbekannten oder verdächtigen Quellen stammen. Viele Ransomware-Angriffe werden durch Phishing-E-Mails initiiert.
• Softwarequelle: Laden Sie Software und Dateien nur von offiziellen und vertrauenswürdigen Quellen herunter. Vermeiden Sie es, gecrackte Software oder Dateien von unzuverlässigen Websites herunterzuladen.
• Makros deaktivieren: Deaktivieren Sie Makros in Dokumenten, insbesondere wenn sie aus unbekannten Quellen stammen. Makros können zur Verbreitung von Schadsoftware verwendet werden.
• Firewall: Lassen Sie Ihre Firewall aktiviert, um unbefugten Zugriff auf Ihren Computer zu blockieren.